Healthcheck, который проверяет только процесс, лжёт: проверяйте зависимость от базы и очереди.

Ретраи без экспоненциальной задержки превращают сбой в DDoS собственного API. Пауза и джиттер обязательны.

Лимит запросов на пользователя спасает не от хакеров, а от собственного кривого цикла на фронте.